Triển khai tiêu chuẩn
bảo mật thông tin
ISO/IEC 27001

Bao gồm 37 quy định kiểm soát.

Một số quy định mang tính quy trình và chính sách (ví dụ: 5.1 Chính sách an toàn thông tin / Policies for information security, 5.4 Trách nhiệm của lãnh đạo / Management responsibilities).

Số khác liên quan đến công nghệ hoặc kết hợp cả hai (ví dụ: 5.7 Thông tin tình báo về mối đe dọa / Threat intelligence, 5.15 Kiểm soát truy cập / Access control, 5.34 Quyền riêng tư và bảo vệ thông tin định danh cá nhân / Privacy and protection of PII).

ManageEngine hỗ trợ đáp ứng quy định kiểm soát, bằng cách:

• Phát hiện bất thường và sự cố bảo mật theo thời gian thực nhờ AI và ML cùng khả năng tích hợp với các nguồn threat intelligence bên thứ ba.
• Áp dụng nguyên tắc least privilege, đồng thời bảo mật, quản lý và giám sát truy cập vào dữ liệu, mạng, thiết bị và các tài sản khác.
• Khám phá và duy trì danh mục tài sản (asset inventory) cho toàn bộ phần mềm và phần cứng trong tổ chức.
• Xây dựng và duy trì bản đồ mạng chính xác cho toàn bộ hệ thống.
• Phát hiện, phân loại và bảo vệ dữ liệu nhạy cảm ở mọi trạng thái: lưu trữ (at rest), đang sử dụng (in use) và truyền tải (in transit).
• Đảm bảo tuân thủ các yêu cầu pháp lý CNTT thông qua báo cáo định kỳ và thực thi các kiểm soát truy cập, bảo mật.
• Thực hiện sao lưu định kỳ dữ liệu mạng, thư mục và endpoint để đảm bảo khả năng khôi phục nhanh khi xảy ra sự cố.

Nhóm này gồm 8 quy định kiểm soát, tập trung vào việc đảm bảo những ai truy cập dữ liệu của tổ chức đều đã được xác minh và đào tạo đầy đủ về các chính sách và thực hành bảo mật thông tin.

Phần lớn các quy định kiểm soát này thiên về quy trình và chính sách (ví dụ: 6.1 Sàng lọc / Screening, 6.4 Quy trình kỹ luật / Disciplinary process), cùng một số kiểm soát liên quan đến công nghệ (ví dụ: 6.7 Làm việc từ xa / Remote working).

ManageEngine hỗ trợ đáp ứng quy định kiểm soát, bằng cách:

• Triển khai các giải pháp cho phép truy cập từ xa an toàn, đồng thời quản trị và giám sát các phiên làm việc của nhân viên từ xa.
• Mã hóa endpoint với chuẩn AES 256-bit và vận hành theo chế độ tuân thủ FIPS 140-2 để đảm bảo hoạt động từ xa an toàn.
• Cho phép nhân viên báo cáo sự cố qua nhiều kênh thông qua nền tảng USM tích hợp chat, email và các công cụ khác.
• Tích hợp với các công cụ IT và cộng tác để đảm bảo ghi nhận sự cố đa kênh (omni-channel).
• Phân loại (triage) và xử lý sự cố bằng workflow tự động hóa toàn diện kết hợp hỗ trợ từ AI.

Nhóm này bao gồm 14 quy định kiểm soát liên quan đến việc bảo vệ môi trường vật lý của tổ chức.

Các quy định kiểm soát này bao gồm các phương pháp triển khai tối ưu như chính sách clear desk policy, cùng với các biện pháp vật lý và công nghệ khác. Mục tiêu là giới hạn và giám sát quyền truy cập vào các khu vực và tài sản chứa thông tin nhạy cảm. Đồng thời bảo vệ những khu vực và tài sản này khỏi các mối đe dọa vật lý, bao gồm cả thiên tai.

ManageEngine hỗ trợ đáp ứng quy định kiểm soát, bằng cách:

• Phân loại, quản lý và giám sát thiết bị lưu trữ và endpoint xuyên suốt vòng đời.
• Chặn/hạn chế việc sử dụng thiết bị ngoại vi theo chính sách bảo mật thông tin của tổ chức.
• Đảm bảo toàn bộ phần mềm được cấp phép và dữ liệu doanh nghiệp được xóa sạch khỏi endpoint và thiết bị lưu trữ trước khi thanh lý thông qua nền tảng UEMS.

Gồm 34 quy định kiểm soát tập trung vào việc bảo mật các thành phần công nghệ (technological elements) trong tổ chức.

Các quy định kiểm soát này có phạm vi bao phủ toàn bộ hạ tầng CNTT, bao gồm: quản lý truy cập và xác thực (access management & authentication), quản lý endpoint, ngăn chặn thất thoát dữ liệu (DLP), giám sát mạng, bảo mật CNTT, và nhiều khía cạnh khác.

ManageEngine hỗ trợ đáp ứng quy định kiểm soát, bằng cách:

• Quản lý và bảo mật định danh, đặc quyền (privileges) và quyền truy cập vào các tài nguyên phần cứng và phần mềm quan trọng.
• Giám sát, quản lý và bảo mật toàn bộ endpoint trong tổ chức, bao gồm laptop, server, smartphone và các thiết bị siêu bền chuyên dụng (rugged devices).
• Triển khai bảo mật chủ động theo thời gian thực với khả năng săn tìm mối đe dọa (threat hunting) và phát hiện bất thường bằng AI, thông qua các công cụ như Next-Gen Antivirus (NGAV) và UEBA.
• Đảm bảo giám sát 24/7 toàn bộ hệ thống mạng, từ tầng lưu trữ đến ứng dụng.
• Dự đoán nhu cầu về tài sản, giấy phép và network capacity trong tương lai với tính năng predictive analytic.
• Phát hiện và bảo vệ dữ liệu nhạy cảm như PII, bằng sáng chế, dữ liệu endpoint và thông tin xác thực đặc quyền (privileged credentials) trên toàn tổ chức.
• Xây dựng và triển khai các quy trình quản lý thay đổi (change management), quản lý sự cố (incident management) và quản lý cấu hình (configuration management) một cách chặt chẽ.